產品介紹
威脅情報平台（TIP）是一款面向企業用户提供的軟件化部署系統，提供本地化、全方位的威脅情報能力，包括及時發現關鍵威脅、對已有報警進行誤報篩除或分級、為事件響應提供決策需要的上下文、提供安全預警能力、提供自有情報運營能力等，為企業建設安全運營中心提供平台支撐。
核心功能
精準發現關鍵威脅
彙集全球數百個威脅情報源和奇安信多個安全研究團隊的APT事件發現、跟蹤成果，提供基於情報及時、精準發現關鍵威脅的能力，包括APT攻擊、蠕蟲木馬、後門軟件、殭屍網絡、勒索軟件等各種類型。
確定報警優先級
針對檢測報警提供高質量的上下文信息，供以對報警數據的研判、篩除誤報並確定事件優先級，從海量報警中篩選出真正需要響應處理的部分。
重大安全事件預警
推送作戰、戰略層面的安全報告，提供威脅預警能力，指導安全運營團隊及時瞭解、處理可能發生或正在發生的重大威脅。
建立情報運營體系
提供多源情報API聚合、可視化關聯分析等關鍵性威脅情報運營能力，幫助安全運營團隊建立自己的情報運營體系。
產品特點
情報價值高
擁有專業的安全研究團隊，多次率先發現並命名APT團伙，為平台持續性輸出高價值的威脅情報，具備特有的威脅發現能力。威脅檢測準
威脅檢測命中率高達99.9%以上，多次客户現網測試證明，檢測精度高於競爭廠商，為安全運營團隊節省大量精力。
數據規模大
本地TIP具備千萬級的失陷檢測情報庫和百億級的文件信譽庫，並支持用户導入自生產和獲得的威脅情報數據，數據規模與查詢性能居國內前列。